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The system has a principal memory which receives and transmits cyclically data. In at least an 
auxiliary memory is stored at least a apart of the data destined to be stored in the principal 
memory. The principal and auxiliary memories are alternatively activated. 

- Memory activation is blocked as long as the radiation intensity, to which the electronic^ 
system is submitted, is greater than a predetermined level. Activation' is initiated when the S 
radiation intensity is less than the et level. After reactivation, priority is given to data ) 
contained in the memory which was not activated at the moment of blocking. 
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La presente invention concerne un procede et un dispositif pour 
la protection de circuits electroniques, comportant au moins une 
memoire vive, vis-a-vis de rayonnements nucleaires. Elle s 1 appli- 
que tout particulierement , quoique non exclusivement, a la pro- 
5 tection contre les rayonnements nucleaires des systemes electro- 
niques utilises dans les missiles balistiques ou spationefs et 
aeronefs, tels que les systemes de calcul et de commande de 
trajectoire. 

On salt que lorsqu'un dispositif §lectronique sous tension est 
10 soumis § une irradiation nucleaire non susceptible de le detruire, 
cette- irradiation perturbe neanmoins son f onctionnement et, si ce 
dispositif est une memoire vive, les informations contenues dans 
celle-ci subissent des modifications incontrolees rendant lesdites 
informations aberrantes et iriutilisables . Par suite , lorsque les 
15 dispositif s irradies sont ceux de systemes de calcul et de commande 
de trajectoire, il s'ensuit presque a coup sur la perte du missile, 
du spationef ou de I'aeronef. 

Pour tenter de remedier a cet inconvenient , on a d§ja propose, 
de "durcir" technologiquement lesdits dispositif s electroniques, 

2 0 par exemple en concevant des circuits unsensibles aux niveaux de rayonnements 
consideres, ou bien encore en les munissant d'un blindage. Toutef ois , 
de telles mesures sont bien souvent insuf f isantes et parfois 
impossibles. De plus, elles peuvent entrainer une augmentation du 
poids des dispositifs durcis , ce qui est un desavantage pour des 

25 dispositifs embarques. 

La presente invention a pour objet un procede et un dispositif 
de protection de circuits electroniques contre les rayonnements 
nucleaires, permettant une securite de f onctionnement parfaite, 
tout en n'entrainant pas d ' augmentation de poids desdits circuits. 

30 A cette fin, selon 1' invention, le procede de protection contre 

des rayonnements nucleaires de dispositifs electroniques, notamment 
des systemes de calcul de vol et/ou de guidage embarques I bord 
d* aeronefs ou. de spationefs, comportant une memoire vive princi- 
pale recevaht et emettant cycliquement des informations, est ^ 

35 remarquable en ce qu'on emmagasine dans au moins une m§mo ire . vive 
auxiliaire au moins une partie des informations destinees a etre 
emmagasinees dans ladite memoire principale, en ce que les 
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activations desdites memoires principale et auxiliaire sont 
alternees, en ce qu'on bloque de plus 1 'activation desdites 
memoires aussi longtemps que l'intensite d'une irradiation a 
laquelle sont sounds lesdits dispositifs electroniques est sup^- 

5 rieure a un seuil determine a l'avance pour la provoquer de nou- 
veau des que ladite intensite devient inferieure audit seuil 
et en ce qu'on donne priorit§, lorsque les memoires sont reactivees 
apres un blocage de leur activation du a une irradiation , aux in- 
formations contenues dans la memoire qui n'etait pas activee au 

10 debut dudit blocage. 

Ainsi, en f onctionnement normal, lesdites memoires principale et 
auxiliaire ne sont jamais activees (aliment£es electriquement) 
en meme temps. Lorsque l'une d'elles emet ou regoit des informa- 
tions r l r autre est au repos et vice-versa. Par suite, si une 

15 irradiation nucleaire survient, le contenu de la memoire alors 
activee peut §ventuellement etre perturbe si 1 r interruption de 
1' activation de ladite memoire active n'est pas interrompue suf- 
fisamment rapidement, mais le contenu de 1 ' autre m§moire reste 
intact. Les deux memoires sont alors mises au repos, si 1 ' inten- 

20 site de 1 ' irradiation est suffisante, et, des que cette intensity 
redevient supportable, le £ onctionnement des dispositifs electro- 
niques est repris grSc.e au moins aux informations intactes conte- 
nues dans celle des memoires qui n'etait pas activee au moment 
de 1 ' irradiation . 

25 Dans une premiere forme de mise en oeuvre de 1 invention , en 

plus de cette memoire vive principale, on prevoit au moins une 
memoire vive auxiliaire disposee en parallele sur ladite memoire 
principale, des informations sont emmagasinees alternativement 
dans la memoire principale et dans la memoire auxiliaire, et les 

30 informations emmagasinees dans lesdites memoires principale et 
auxiliaire sont emises a des instants differents. 

Une forme de mise en oeuvre pr§feree de 1 1 invention est remarquable 
en ce que I'on prevoit au moins deux memoires vives auxiliaires 
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disposees en parallele sur ladite memoire principale, en ce 
que des informations sent, pendant un cycle, emmagasinees dans 
la memoire principale et dans 1'une desdites memoires auxiliaires, 
puis, pendant le cycle suivant, dans la memoire principale et 
5 dans 1' autre desdites memoires auxiliaires et en ce que lorsque 

la memoire principale et 1'une des memoires auxiliaires sont actives, 
!• autre memoire auxiliaire est inactive et vice-versa. 

Dans cette forme de mise en oeuvre, il est avantageux, lorsque 
les mimoires sont reactivees apres un blocage de leur activation, 
10 dti a une irradiation, que la memoire principale soit remise a 

zero et que le contenu de la memoire auxiliaire qui n'etait pas 
activee au debut dudit blocage soit transfere dans ladite memoire 
principale, 1' autre memoire auxiliaire etant egalement remise a 
zero. 

15 Pour diminuer encore la sensibility des dispositif s electroniques 
aux irradiations nucleaires, on prevoit que 1' activation de la 
ou des memoires auxiliaires n'est effectuee que pendant la 
reception et 1' Emission d • informations , ainsi que pour les 
remises a zero. 

20 Ainsi, on reduit au maximum les periodes de temps pendant les- 
quelles les memoires auxiliaires sont actives, e'est-a-dire les 
pSriodes pendant lesquelles leur contenu est susceptible de subxr 
1- action d'une irradiation nucleaire. 

De preference, la duree des phases de reception et d' emission 
25 d' informations, par les memoires est une fraction, voisi.edu - 

dixieme, d'un cycle de f onctionnement desdits dispositxfs electro- 
niques . 

Ainsi, grace a 1'invention, il n'est pas nScessaire de durcir 
technologiquement la memoire principale ; de plus, le precede 
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permet d'eviter le durcissement technologique general des 
elements des dispositifs a prot§ger et f par suite, d'obtenir une 
masse plus faible pour ceux-ci. 

Avantageusement , selon l r invention, on pr§voit que les elements 
5 des dispositifs non durcis -technologiquement sbnt rendus inactifs 
pendant les periodes d ' irradiation nucleaire dont I'intensite 
est superieure audit seuil. 

On voit done que la presente invention concerne un prdfcessus d'une 
mise en configuration tolerante a une perturbation identifi&e 

10 (agression nucleaire), a l f aide de 1 ' adjonction d l un nombre 
limite et determine de fonctions supplement aires qui ne sont 
actives cue lors d'une perturbation d'un niveau determine, Ce 
genre de perturbation peut etre cree par 1' action conjuguee des 
divers rayonnements nucleaires (n,X,y) associes au rayonnement 

15 electromagnet ique. 

La technique de sauvegarde selon l f invention, permettant de rendre 
un systeme tolerant a une agression nucleaire, fait appel a 
1 'observation suivante : 

- lorsqu'un systeme elabore des ordres a une recurrence relative- 
20 ment lente, il est possible de le rendre tolerant a une pertur- 
bation identifiee en qualite et temporellement , si la techno- 
logic de conception des circuits dudit systeme permet a ceux-ci 
de survivre, e'est-a-dire de retrouver leurs specifications 
fonctionnelles et ce dans un temps infer ieur a la duree 

25 d 1 elaboration d'un ordre. 

Pour ce faire, il y a lieu d'ajouter audit systeme un certain 
nombre de fonctions specifiques qui ne sont utilisees que lors 
d'une perturbation (agression) et qui ont pour but : 

- d'initier des procedures favorisant la survie des circuits ; 

30 - de declencher des inhibitions au niveau des gen€rateurs d' ordres 

- de realiser la temporisation de l'etat du systeme, et ensuite 
la reconfiguration de cet etat ou d'un etat tres proche en 
fournissant audit systeme des informations necessaires a la 
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poursuite de sa mission et done de celle de l'engin qu'il 
commande (a€ronef ou spationef) . 

Ces fonctions impliquent l f existence d'une fonction de detection 
de perturbation , e'est-a-dire dans une mise en application du 
5 proc^de selon 1 1 invention , l r existence d'un ou plusieurs detec- 
teurs de 1' agression, dont le seuil principal doit etre choisi 
un peu inf§rieur au seuil de vulnerabilite du systeme. 

La mission du detecteur d ' irradiation nucl^aire est done de four- 
nir au systeme une information temporelle lorsque le rayonnement 
10 agressif regu depasse un seuil d'intensite au-dela duquel le 

systeme est vulnerable, c "est-a-dire perturbable dans son fonction- 
nement . 

La prise en compte de cette information permet 1 ' elaboration , par 
des circuits specif iques durcis, de sequences de sauvegarde des 
15 fonctions sensibles . Ce processus, avec les fonctions supplemen- 
taires qu'il implique, permet de conferer au systeme complet un 
niveau de durcissement fonctionnel nettement sup^rieur a celui des 
circuits les plus sensibles aux perturbations, 

Aussi, un dispositif mettant en oeuvre le procede selon 1 1 invention 
20 comporte, en plus de la memo ire vive principale, au moins une 

memoire vive auxiliaire, un sequenceur d 1 alimentation pour alimenter 
alternativement lesdites memoires, un sequenceur d 'utilisation 
pour commander le fonctionnement desdites memoires et dudit 
sequenceur d ' alimentation et un detecteur d ' irradiation pour 
25 commander 1 ' alimentation desdites memoires, ainsi que celle des 
elements du dispositif non technologiquement durcis . 

La figure unique du dessin annexe fera bien comprendre comment 
1 1 invention peut etre rialisee. 

Sur cette figure, on a represents schematiquement a titre d'exemple 
30 non limitatif un systeme de calcul et de commande de vol d'un 
aeronef ou d'un spationef. 

Le dispositif selon 1' invention, montre par la figure 1, comporte 
un calculateur de vol 1 recevant une alimentation A, des informa- 
tions provenant d'une memoire morte 4 contenant le programme 
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general de vol et les signaux d'une horloge 6. Ledit calculateur 

I est en outre relie au conducteur 2 d'une ligne bus 2 ,3, a un 
registre d'adresses 5 a coincidence/ a une memoire vive principale 
12, £ une premiere memoire vive annexe 13 ,par exeraple par 1" inter- 

5 mediaire de la memoire 12 eta une seconde memoire annexe 14 , 

par exemple par 1 T intermediaire des memoires 12 et 13. Le registre 
d'adresses 5 regoit une alimentation A et sa sortie est reliee 
en parallele au conducteur 3 de la ligne bus 2,3, et respectivement 
aux memoires 12, 13 et 14. II regoit egalement' les signaux de 

10 1' horloge 6. Ladite horloge est technologiquement durcie et ali- 
mentee en permanence m§roe lors d'une irradiation, par un dispositif 
d' alimentation 9. 

Un sequenceur d 'utilisation 11 desdites memoires 12, 13 et 14 est 
relie a celles-ci et regoit les signaux de 1' horloge 6, ainsi que 
15 des signaux RAZ de remise a zero. II est egalement relie a un 
sequenceur d ' alimentation 10 desdites memoires, qu'il commande. 

II regoit une alimentation A. 

Le sequenceur d ' alimentation 10 est reli§ respectivement auxdites 
memoires 12, 13 et 14 et au dispositif d ' alimentation 9- II est 
20 technologiquement durci et alimente en permanence,' comme 1 'horloge 
6, par le dispositif 9. 

Un rupteur 8 est relie au dispositif d' alimentation 9 et delivre 
1 'alimentation A au calculateur 1, au registre 5 et au sequenceur 
d' utilisation 11 lorsqu'il n'est pas active par un detecteur 7 
25 de declenchement de processus de sauvegarde, auquel il est relie. 
Le detecteur 7 active le rupteur 8 lorsqu'une irradiation nucleaire 
detectee depasse un seuil determine et le desactive d§s que 
ladite irradiation retombe en dessous dudit seuil. 

Ainsi, 1 'alimentation A des elements 1, 5 et 11 non durcis techno- 
30 logiquement peut etre coupee lors d'une irradiation importante . 
Les memoires 12, 13 et 14 ne sont plus alimentees non plus par 
1 1 intermediaire du sequenceur 10, puisque celui-ci est commande 
par le sequenceur d' utilisation H,<2ui- ne regoit alors plus 
1' alimentation A. Les memoires 12, 13 et 14 sont, par exemple, des 
3 5 memoires a tores magnetiques. 
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Da facon connue, un calculates tel que le calculateur 1 envoie 
des ordres aux gouvernes de 1'aeronef ou du spationef en fonctxon 
de la position de celles-ci et de la position donnee par une 
centrale a inertie (non representee) et du programme de la 
5 mission, indique par la memoire morte 4. L' altitude de 1'engxn 
commande par ledit calculateur, son attitude, sa vitesse, son 
acceleration, sont egalement prises en compte pour calculer 
la position optimale des gouvernes. Pour ce faire, tous ces para- 
metres sont mis en memoire a chaque cycle de guidage (periode 
10 entre deux corrections des gouvernes, recurrence d'elaboratxon 
des ordres). II en est de meme de la position des gouvernes, 
de fa?on ft pouvoir lea comparer a leurs valeurs precedentes et 
glab orer de nouveaux ordres de correction. La reference absolue 
du temps ecoule de la mission doit egalement etre prise en compte 
15 par le calculateur. 

C'est ainsi que le calculateur 1 communique avec la memoire morte 
inalterable 4, qui contient le programme general de vol. II 
communique egalement avec les instruments de mesures et les 
gouvernes (non represents) a 1' aide de la ligne bus 2,3.11 recoxt 
20 les mesures par le conducteur 2 et envoie ses ordres et ses 

interrogations par le conducteur 3, oar 1 ' intermediate du regxstre 
d'adresses a coincidence 5, qui dirige egalement les parametres 
principaux sur les memoires 12, 13 et 14. 

Selon 1' invention, la mise en memoire des parametres principaux 
25 est ef fectuee pendant une fraction (par exemple un dixieme) de 
la durfie de chaque cycle de guidage, et ce dans la memoxre 
principale 12 et egalement dans 1'une des deux memoires annexes 
13 ou 14, mais respectivement et alternativement dans 1'une ou 
1' autre, un cycle sur deux. 

30 Selon i« invention egalement, lesdites memoires ne sont rendues 
operatives, c'est-l-dire alimentees, que pendant leurs oerxodes 
d^utilisation (charge, transfert au calculateur et remise a zero). 

Ces operations sont realises a 1'aide du sequenceur d • utilisation 
11 et du sequenceur d ' alimentation 10. 

35 Lors d'une irradiation nucleaire activant le detecteur 7, 
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1 'alimentation des trois memoires est coupes. En effet, lorsque 
le detecteur 7 detecte une irradiation supirieure au seuil auquel. 
il est regie, il active le rupteur 8 qui coupe 1 ' alimentation A 
du calculateur 1 , du registre 5 et du sequenceur d 'utilisation 11. 
5 II r§tablit cette alimentation des que 1 8 irradiation est terminee. 
La coupure de 1 'alimentation du sequenceur 11 entraine celle des 
trois memoires 12, 13 et 14 par 1 ' interm§diaire des sequenceurs 
11 et 10. Il en est de meme pour le retablissement de 1' alimenta- 
tion. Les autres elements restent aliraentes cohstamment . 

10 En fonctionnement normal (en dehors des periodes d ■ irradiation) , 
il se trouve done tou jours une des memoires annexes non alimentee, 
ce aui la preserve de tout deterioration et de toute alteration 
des parametres qu : elle contient, s f il survient line forte irradia- 
tion. 

15 Les operations de qhargement et de transfert et les sequences 
d 'alimentation sent effectuees par les sequenceurs 10 et 11. 

Apres une irradiation , le contenu de la memoir e annexe 13 ou 14 
qui n'etait pas alimentee au moment de cette irradiation, est 
transfere dans la memoire principale 12 et ensuite, de cette 
20 memoire 12 au calculateur 1, apres une remise a zero de ladite 
memoire principale 12. 

Ce processus perrnet d'eviter d'effectuer un durcissement 
technologique general, qui est par ailleurs quasi-impossible. 
Seuls le sequenceur d ' alimentation et i'horloge doivent etre 
25 durcis techno logiquement . Ceci perrnet un gain de masse et 

1 'utilisation de circuits classiques, en dehors des elements 6 
et 10.. 
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REVEND ICATIONS 

1.- ProcedS de protection contre des rayonnements nucleaires 
de dispositifs electroniques , notamment des systemes de calcul de 
vol et/ou de guidage embargoes a bord d'aeronefs ou de spationefs, 
comportant une memoire vive principale recevant et emettant cycli- 
5 quement des informations, caracterise en ce qu'on emmagasine 

dans au moins une memoire vive auxiliaire au moins une partie des 
informations destinees a §tre emmagasinees dans ladite memoire 
principale, en ce que les activations desdites memoires principale 
et auxiliaire sont alternees, en ce qu'on bloque de plus l'acti- 
10 vation desdites memoires aussi longtemps que l'intensite d'une 

irradiation a laquelle sont soumis lasdits dispositifs electroni- 
ques est superieure a un seuil determine a l'avance pour la 
provoquer de nouveau des que ladite intensity devient inferieure 
audit seuil et en ce qu'on donne priorite, lorsque les memoires 
15 sont reactivees apres un blocage de leur activation du t une irra- 
diation, aux informations contenues dans la mimoire qui n'etait 
pas activee au moment oil ce blocage est intervenu. 

2. - Procede selon la revendication 1 , caracterise en ce que, 
en plus de cette memoire active dite principale, on prevoit au 

20 moins une memoire vive auxilaire disposSe en parallele sur ladite 
memoire principale, en ce que des informations sont emmagasinees 
alternativement dans la memoire principale et dans la memoire 
auxiliaire, et en ce que les informations emmagasinees dans lesdites 
memoires principale et auxiliaire sont emises a des instants dif- 

25 f erents. 

3. - Procede selon la revendication 1, caracterise en ce que, 

on prevoit au moins deux mSmoires vives auxiliaires disposees en 
parallele sur ladite mSmoire principale, en ce que des informations 
sont, pendant un cycle, emmagasinees dans la memoire principale 
30 et dans l'une desdites memoires auxiliaires, puis, pendant le 

cycle suivant, dans la memoire principale et dans 1' autre desdites 
memoires auxiliaires, et en ce que lorsque la memoire principale 
et l'une des' memoires auxiliaires sont actives, 1' autre memoire 
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auxiliaire est inactive et vice-versa* 

4.- Precede selon la revendication 3, caracterise en ce que, 
lorsque les memoires sont r£activ§es apres un blocage de leur 
5 activation dH h une irradiation, la memoire principale est remise 
£ zero et en ce que le contenu de la memoire auxiliaire qui n'etait 
pas activee au debut dudit blocage est transfer!' dans ladite 
memoire principale, 1' autre m§moire auxiliaire etant egalement 
remise I zero. 

10 5.- Precede selon I'une des revendications 1 £ 4, caracterisi 

en ce que 1" activation de la memoire principale et celle de la ou 
des memoires auxiliaires ne sont effectu§es que pendant la reception 
et 1' emission d 1 informations, ainsi que pour les remises I zero. 

6. - Procede selon I'une des revendications 1 & 5, caracterise 
15 en ce que la duree des phases de reception et d' emission d' in- 
formations par les memoires est une fraction d'un cycle de 
fonctionnement desdits dispositifs electroniques . 

7. - Procede selon la revendication 6, caractirisi en ce que 
ladite fraction est voisine du dixieme. 

20 8.- Procede selon I'une des revendications 117, mis en oeuvre 
pour des dispositifs dont certains §lements ne sont pas durcis 
technologiquement, caracterise en ce que lesdits elements non 
technologiquement durcis sont rendus inactifs pendant les periodes 
d 1 irradiation nucleaire dont l'intensit§ est superieure audit 

25 seuil. 

9.- Dispositif pour la mise en oeuvre du procede specif ie sous 
l'une quelconque des revendications precedentes , caracterise 
en ce qu'il comporte, en plus de la memoire vive principale, au 
moins une memoire vive auxiliaire , un sequenceur d f alimentation 
3 0 pour alimenter alternativement lesdites memoires, un sequenceur 
d f utilisation pour commander le fonctionnement desdites memoires 
et dudit sequenceur d 1 alimentation et un detecteur d 1 irradiation 
pour commander 1 1 alimentation desdites memoires, ainsi que celle 
des elements du dispositif non technologiquement durcis. 
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